Katalog podatności CVE

Przepełnienie bufora w procesorze poleceń Microsoft (CMD.EXE) dla systemów Windows NT i Windows 2000 umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi poprzez długą zmienną środowiskową.

Cisco Catalyst w wersji 5.4.x pozwala użytkownikowi uzyskać dostęp do trybu 'enable' bez hasła.

Multiplexer Adtran MX2800 M13 jest podatny na atak typu denial of service, który może być przeprowadzony zdalnie poprzez zalewanie pingami interfejsu Ethernet, co prowadzi do awarii urządzenia.

HP asecure tworzy plik Audio Security File audio.sec z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub uzyskanie dodatkowych uprawnień.

Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.

Panda Security 3.0 umożliwia użytkownikom odinstalowanie oprogramowania Panda za pomocą apletu Dodaj/Usuń programy.

Przepełnienie bufora w Star Office 5.1 umożliwia atakującym spowodowanie odmowy usługi poprzez osadzenie długiego adresu URL w dokumencie.

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.

Podatność w Infonautics getdoc.cgi umożliwia zdalnym atakującym ominięcie etapu płatności przy uzyskiwaniu dostępu do dokumentów poprzez zmodyfikowaną zmienną formularza.

Serwer proxy AVM KEN! ISDN umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Domyślna instalacja IRIX Performance Copilot umożliwia zdalnym atakującym dostęp do wrażliwych informacji systemowych za pośrednictwem demona pmcd.

Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.

Serwer WWW AVM KEN! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.

Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

PCAnywhere umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie połączenia przed wyświetleniem monitu logowania.

BeOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów, których pole długości jest mniejsze niż długość nagłówków.

HP-UX 11.04 VirtualVault (VVOS) przesyła dane do procesów nieuprzywilejowanych za pośrednictwem interfejsu, który ma wiele aliasowanych adresów IP.

Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.

Router Nbase-Xyplex EdgeBlaster umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez skanowanie programu CGI FormMail.